Nizozemski inštitut za razkritje ranljivosti (DIVD – Dutch Institute for Vulnerability Disclosure) je v uradni izjavi potrdil, da je bil vdor v njegovo omrežje izveden z izkoriščanjem dveh do tedaj neznanih ranljivosti tipa zero-day v priljubljenem odprtokodnem sistemu za upravljanje zahtevkov Zammad. Incident je še toliko bolj zaskrbljujoč, ker so napadalci pri napadu aktivno uporabili orodja, ki temeljijo na umetni inteligenci.
Zammad je odprtokodna platforma za upravljanje podpornih zahtevkov (ticketing system), ki jo pogosto uporabljajo IT ekipe, podjetja in organizacije za koordinacijo internih in zunanjih zahtevkov. Dejstvo, da je bil žrtev ravno DIVD – organizacija, katere primarna naloga je odkrivanje in odgovorno razkrivanje varnostnih ranljivosti – daje celotni zadevi posebno ironično težo.
Napad je temeljil na verižnem izkoriščanju dveh ničelnih ranljivosti, ki skupaj napadalcu omogočijo nepooblaščen dostop do sistema. Ena od ranljivosti je napadalcu omogočila začetni dostop, medtem ko je druga služila za nadaljnje gibanje po omrežju in stopnjevanje privilegijev. CVE identifikatorji za obe ranljivosti v času objave poročila še niso bili javno dodeljeni oziroma objavljeni, a so razvijalci Zamanda že bili obveščeni v okviru postopka odgovornega razkritja.
Posebej vznemirljiv je vidik umetne inteligence pri tem napadu. Napadalci so za avtomatizacijo faz napada, analizo omrežnih odzivov in izogibanje varnostnim kontrolam uporabili AI-podprta orodja, kar nakazuje na vse bolj sofisticirane metode kibernetskih skupin, ki so sposobne pospešiti in optimizirati napade na ravni, ki presega zmogljivosti tradicionalnih ročnih tehnik.
Za organizacije, ki upravljajo lastne instance sistema Zammad, so priporočila za zaščito jasna: nemudoma preveriti razpoložljivost varnostnih popravkov pri razvijalcih, omejiti javno dostopnost administrativnih vmesnikov, vzpostaviti nadzorovane dostopne politike in zagotoviti redno beleženje ter analizo dnevniških zapisov. Prav tako je priporočljivo pregledati obstoječe segmentacije omrežja, da se prepreči lateralno gibanje v primeru morebitnega vdora.
Incident DIVD je pomembno opozorilo za celotno varnostno skupnost: ranljivi so lahko tudi tisti, ki se z varnostjo ukvarjajo profesionalno. V dobi AI-podprtih napadov je odzivni čas na nove ranljivosti ključen, zato je vzpostavitev procesov za hitro posodabljanje programske opreme in neprekinjeno varnostno spremljanje danes bolj nujno kot kadarkoli.
Vir: https://www.bleepingcomputer.com/news/security/divd-says-zammad-zero-days-enabled-ai-driven-network-breach/
Originalna objava: 2026-09-30
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.